00：13。
第四个窗口突然跳动了一下，一串绿色的字符浮现出来。
[ALERT]目标子网172.23.45.0/24检测到异常出站流量！
[PROTOCOL]RDPoverSSL
[STATUS]连接已建立
陆晨的眼睛瞬间亮了起来。
172.23.45.11。
那是周明远办公电脑的IP地址。
RDPoverSSL，意味着他正在通过加密的远程桌面协议连接到外部网络。
这个时间段，整栋江天科技大厦除了保安和保洁，不会有任何正式员工在场。
周明远来了。他开始搬运数据了。
陆晨没有立刻行动，而是先观察了大约两分钟。
他需要确认周明远是通过什么渠道连接的。
是用了自己的个人热点，还是大厦某个未被屏蔽的公共网络接口，还是他事先准备好的其他跳板。
流量分析结果显示，RDP连接的目的IP是一家境外云服务商的节点，位于新咖坡。
数据流在持续上传，速率不高，但很稳定，显然是有人在手动操作，分批传输。
“挺谨慎的，没用大厦的网络，用自己的境外云服务器做跳板。”陆晨低声评价了一句。
如暴雨般密集的敲击声响起。
陆晨没有尝试拦截那个连接。
那会立刻被周明远察觉。
他的计划更加精妙：他要在周明远完成数据传输之后，在他自以为安全的那个接收端上做手脚。
与此同时！
周明远这边十分焦急的等待信息的传输。
传输预计是一分钟的时间。
但在现在的周明远的感知里，这一分钟无比的漫长。
周明远显然不是专业的IT人员。
他犯了一个常见的错误：他用来接收数据的SFTP服务器，使用了默认的配置，没有启用双因素认证。
而且SSH密钥的加密算法是1024位的RSA。
这在今天已经可以被中等算力的设备在合理时间内暴力破解。
但陆晨不需要暴力破解。
他通过之前植入周明远手机的轻量级追踪程序。
顺藤摸瓜，发现周明远为了方便，把自己的SSH私钥备份在了手机备忘录里。
还是一个截图。
本章未完，请点击下一页继续阅读！